Cookie-Einstellungen

Auf unserer Website setzen wir Cookies und ähnliche Technologien ein. Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert und bei späteren Aufrufen wieder ausgelesen werden können. Ähnliche Technologien (z. B. Local Storage, Skripte oder Pixel) speichern Informationen auf Ihrem Endgerät oder lesen diese auf vergleichbare Weise aus. Der Einfachheit halber verwenden wir nachfolgend für alle diese Technologien den Begriff „Cookies“.

Die auf unserer Website eingesetzten Cookies und Dienste ordnen wir den folgenden Kategorien zu:

• Essenziell: Cookies und technisch notwendige Dienste, die für den Betrieb, die Sicherheit und die Darstellung unserer Website sowie für die Verwaltung Ihrer Einwilligungen unbedingt erforderlich sind (Cloudflare, Contentful, Usercentrics. Diese Dienste können nicht abgewählt werden.

• Funktionell: Cookies und Dienste, die zusätzliche Funktionen bereitstellen, insbesondere die Wiedergabe eingebetteter Videos (YouTube, Vimeo).

• Statistik: Cookies und Dienste, mit denen wir die Nutzung unserer Website statistisch auswerten, um sie zu verbessern (Google Analytics 4).

• Marketing: Cookies und Dienste, mit denen wir den Erfolg unserer Online-Kommunikation messen und Anzeigen zielgerichtet ausspielen (Google Ads).

• Essenzielle Cookies und Dienste setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 ein, da die Speicherung von bzw. der Zugriff auf Informationen in Ihrem Endgerät insoweit unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen. Die damit verbundene Verarbeitung personenbezogener Daten beruht, soweit nachfolgend nicht anders angegeben, auf unserem berechtigten Interesse an einer sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Funktionelle, Statistik- und Marketing-Cookies setzen wir nur ein, wenn Sie zuvor über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage ist in diesem Fall Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO iVm § 165 Abs. 3 TKG 2021. Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die in der Fußzeile unserer Website verlinkten „Privatsphäre-Einstellungen“ aufrufen. Dort finden Sie auch eine detaillierte Übersicht über die einzelnen Cookies einschließlich ihres Zwecks und ihrer Speicherdauer.

Unabhängig davon können Sie Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung generell bzw. für bestimmte Websites blockieren. Bitte beachten Sie, dass unsere Website in diesem Fall möglicherweise nicht mehr vollständig funktioniert.

Cloudflare

Über das in Abschnitt B.2 beschriebene Content-Delivery-Network der Cloudflare, Inc. können technisch notwendige Sicherheits-Cookies gesetzt werden, die dem Schutz unserer Website vor Angriffen und missbräuchlichen automatisierten Zugriffen (z. B. durch Bots) dienen. Diese Cookies werden ausschließlich zu Sicherheitszwecken (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. f DSGVO) verwendet. Angaben zu ihrer Speicherdauer finden Sie in unseren Privatsphäre-Einstellungen. Hinsichtlich der Datenverarbeitung durch Cloudflare, der Rechtsgrundlagen und der Übermittlung in Drittländer verweisen wir auf Abschnitt B.2.

Contentful

Die Inhalte unserer Website (z. B. Texte, Bilder und sonstige Mediendateien) verwalten wir mit dem Content-Management-System der Contentful GmbH, Max-Urich-Straße 3, 13355 Berlin, Deutschland („Contentful“). Beim Aufruf unserer Website werden Inhalte, insbesondere Bilder und Mediendateien, von Servern von Contentful bzw. von Contentful eingesetzten Content-Delivery-Netzwerken abgerufen. Dabei werden technisch bedingt Ihre IP-Adresse, Informationen zu Ihrem Browser sowie Datum und Uhrzeit des Abrufs an diese Server übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Verwaltung und einer schnellen, zuverlässigen Bereitstellung unserer Website-Inhalte gemäß Art. 6 Abs. 1 lit. f DSGVO. Contentful ist für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Soweit dabei personenbezogene Daten in Drittländer, insbesondere an die Contentful Inc. in den USA, übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO bzw. der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Contentful unter https://www.contentful.com/legal/privacy/.

Usercentrics Consent Management Platform

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen nutzen wir die Consent Management Platform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland („Usercentrics“). Beim Aufruf unserer Website wird über Usercentrics das Cookie-Banner angezeigt, über das Sie Ihre Einwilligungen erteilen, verweigern oder anpassen können. Dabei werden insbesondere folgende Daten verarbeitet:

Datum und Uhrzeit Ihres Besuchs bzw. Ihrer Einwilligungsentscheidung;

Ihre Einwilligungsentscheidungen (Opt-in bzw. Opt-out) zu den einzelnen Kategorien und Diensten;

eine zufällig generierte Kennung (Consent-ID) sowie Version und Sprache des Cookie-Banners;

Informationen zu Browser und Endgerät (User-Agent);

die URL der Seite, auf der die Einwilligungsentscheidung getroffen wurde;

Ihre IP-Adresse in gekürzter Form.

Ihre Einwilligungsentscheidungen werden im Local Storage Ihres Browsers gespeichert, damit sie bei weiteren Besuchen unserer Website berücksichtigt werden können. Diese Speicherung ist im Sinne von § 165 Abs. 3 TKG 2021 unbedingt erforderlich, um Ihre Entscheidung technisch umzusetzen. Die Verarbeitung der Einwilligungsdaten dient der Erfüllung unserer rechtlichen Pflicht, erteilte Einwilligungen nachweisen zu können, und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c iVm Art. 7 Abs. 1 DSGVO. Usercentrics ist für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Die Einwilligungsdaten werden für die Dauer von einem Jahr gespeichert und anschließend gelöscht. Weitere Informationen finden Sie unter https://usercentrics.com/de/datenschutzerklaerung/.

Funktionelle Cookies und externe Video-Einbindungen setzen wir nur mit Ihrer Einwilligung ein. Hierzu zählen die auf unserer Website eingebundenen Videos der Plattformen YouTube und Vimeo. Die Videos werden erst geladen und die damit verbundenen Cookies erst gesetzt, nachdem Sie in die Kategorie „Funktionell“ bzw. in den jeweiligen Dienst eingewilligt haben.

YouTube-Videos

Wir binden YouTube-Videos auf unserer Website ein. Betreibergesellschaft von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC / Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Wir haben unsere YouTube-Videos im „erweiterten Datenschutzmodus“ sowie hinter einer Einwilligungslösung eingebunden, sodass vor Ihrer Einwilligung keine Daten über Sie als Nutzer an YouTube übertragen werden. Erst nach Ihrer Einwilligung und dem Laden bzw. Starten eines Videos werden personenbezogene Daten (insbesondere IP-Adresse, Geräteinformationen und die aufgerufene Seite) an YouTube bzw. Google übermittelt sowie Cookies und ähnliche Technologien auf Ihrem Endgerät gespeichert oder ausgelesen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO iVm § 165 Abs. 3 TKG 2021. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Privatsphäre-Einstellungen widerrufen. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit Übermittlungen an Google in den USA von dieser Zertifizierung erfasst sind, erfolgen sie auf Grundlage des entsprechenden Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO; ergänzend gelten die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de.

Vimeo-Videos

Wir binden Videos der Plattform Vimeo auf unserer Website ein. Betreibergesellschaft von Vimeo ist die Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA.

Wenn Sie ein Vimeo-Video auf unserer Website aufrufen oder abspielen, werden – vorbehaltlich Ihrer vorherigen Einwilligung – Inhalte von Vimeo geladen. Dabei können personenbezogene Daten an Vimeo übermittelt sowie Cookies und ähnliche Technologien auf Ihrem Endgerät gespeichert oder Informationen von dort ausgelesen werden. Dies umfasst insbesondere Informationen über Ihr Nutzungsverhalten, Ihre IP-Adresse, technische Informationen zu Ihrem Endgerät und Browser sowie weitere Interaktionsdaten.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO iVm § 165 Abs. 3 TKG 2021. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wir weisen darauf hin, dass Vimeo die erhobenen Daten auch zu eigenen Zwecken verarbeiten kann. Auf die eigenverantwortliche Datenverarbeitung durch Vimeo haben wir keinen Einfluss.

Vimeo ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit Übermittlungen an Vimeo in den USA von dieser Zertifizierung erfasst sind, erfolgen sie auf Grundlage des entsprechenden Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Für Drittlandübermittlungen, die nicht durch einen Angemessenheitsbeschluss abgedeckt sind, sieht Vimeo den Einsatz der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO vor. Weitere Informationen finden Sie in der Datenschutzerklärung von Vimeo unter https://vimeo.com/privacy.

Wir nutzen auf Basis Ihrer jederzeit mit Wirkung für die Zukunft widerruflichen Einwilligung nach Art. 6 Abs. 1 lit. a, Art. 7 DSGVO iVm § 165 Abs. 3 TKG 2021 zum Zwecke der statistischen Analyse und Optimierung unserer Website den Dienst Google Analytics 4. Dabei handelt es sich um einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Nach Angaben von Google werden Daten von Endgeräten in der EU über Server in der EU erhoben. Ihre IP-Adresse wird dort ausschließlich zur Ermittlung des ungefähren Standorts verwendet und unmittelbar danach verworfen. Google Analytics 4 protokolliert oder speichert keine vollständigen IP-Adressen. Bei einem Besuch unserer Website können nach Ihrer Einwilligung insbesondere folgende Daten verarbeitet werden:

• IP-Adresse (ausschließlich zur kurzzeitigen Ermittlung des ungefähren Standorts, keine Speicherung);

• ungefährer Standort (Land, Region und Stadt);

• technische Informationen wie Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und Spracheinstellung;

• das Verhalten auf der Website (aufgerufene Seiten, Klicks und Scroll-Verhalten);

• Herkunftsquelle des Besuchs (über welche Website bzw. über welches Werbemittel die Seite erreicht wurde);

• Sitzungsdauer und ob die Seite ohne Interaktion verlassen wurde;

• angeklickte Links zu anderen Websites;

• Interaktionen wie Datei-Downloads, Suchen auf unserer Website, Formularinteraktionen und Videowiedergaben;

• Erreichung von bestimmten Zielen (Conversions).

Soweit auf unserer Website zusätzliche Tracking-Ereignisse eingerichtet wurden, können darüber hinaus weitere Interaktionen verarbeitet werden. Google verwendet die vorgenannten Informationen in unserem Auftrag, um die Nutzung unserer Website auszuwerten, Reports über die Websiteaktivitäten für uns zusammenzustellen und weitere mit der Website-Nutzung verbundene Dienstleistungen an uns zu erbringen. Google Analytics 4 nutzt dabei auch maschinelle Lernverfahren zur statistischen Modellierung und Auswertung von Nutzungsdaten (z. B. zur Ermittlung von Trends), ohne dass hiermit eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung gegenüber einzelnen Nutzern im Sinne von Art. 22 DSGVO verbunden ist.

Google Analytics 4 setzt insbesondere die Cookies „_ga“ und „_ga_<Property-ID>“, die eine zufällig generierte Kennung (Client-ID) enthalten und eine Speicherdauer von bis zu zwei Jahren aufweisen. Wir haben mit der Google Ireland Limited einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Wir nutzen den Google Consent Mode im sogenannten Basis-Modus (Basic Mode). Google Analytics 4 wird erst geladen, nachdem Sie in die Kategorie „Statistik“ eingewilligt haben. Vorher werden weder Analyse-Cookies gesetzt noch Nutzungsdaten an Google übermittelt.

Es kann nicht ausgeschlossen werden, dass im Rahmen der Leistungserbringung personenbezogene Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass Übermittlungen in die USA auf Grundlage des Angemessenheitsbeschlusses gemäß Art. 45 DSGVO (sowie ergänzend auf Basis der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO) erfolgen.

Die protokollierten Daten auf Nutzer- und Ereignisebene werden bei Google zusammen mit der zufällig generierten Client-ID gespeichert und nach 14 Monaten automatisch gelöscht. Aggregierte Statistiken in den Standardberichten, die keinen Personenbezug aufweisen, sind hiervon nicht betroffen.

Folgende datenschutzfreundliche Einstellungen haben wir bei Google Analytics 4 vorgenommen:

deaktivierte Erfassung granularer Standort- und Gerätedaten;

deaktivierte Datenerfassung für die Anzeigenpersonalisierung (keine Nutzung von Analytics-Daten für personalisierte Werbung oder Remarketing);

deaktiviertes Google Signals (keine geräteübergreifende Auswertung, keine Erfassung demografischer Merkmale und Interessen).

Weitere Informationen zu Google Analytics 4 finden Sie unter https://policies.google.com/privacy?hl=de, in den Nutzungsbedingungen unter https://marketingplatform.google.com/about/analytics/terms/de/ sowie unter https://support.google.com/analytics/answer/6004245?hl=de und https://support.google.com/analytics/answer/11397207?hl=de.

Mit Ihrer Einwilligung nutzen wir auf unserer Website Google Ads, einen Online-Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) („Google“). Mit Google Ads schalten wir Anzeigen in der Google-Suche und auf Websites Dritter, um auf unsere Stiftung, unsere Bildungsinitiativen und unsere Angebote aufmerksam zu machen.

Im Rahmen des Conversion-Trackings wird ein Cookie auf Ihrem Endgerät gespeichert, sofern Sie eingewilligt haben und über eine Google-Anzeige auf unsere Website gelangen. Dadurch können wir und Google erkennen, dass Sie auf eine Anzeige geklickt haben und auf unsere Website weitergeleitet wurden, und ob Sie bestimmte von uns festgelegte Aktionen (sogenannte Conversions, z. B. das Absenden einer Anfrage) ausgeführt haben. Wir erhalten dabei ausschließlich statistische Auswertungen (z. B. die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt und eine Conversion ausgeführt haben), die uns keine Identifizierung einzelner Nutzer ermöglichen.

Dabei können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Online-Kennungen (z. B. Cookie-IDs und Klick-IDs), Informationen zu Browser und Endgerät, aufgerufene Seiten und Interaktionen auf unserer Website, Informationen zu der Anzeige, über die Sie auf unsere Website gelangt sind, sowie Datum und Uhrzeit des Besuchs. Die Cookies werden dabei teilweise über die Google-Domain doubleclick.net gesetzt (in unseren Privatsphäre-Einstellungen als „DoubleClick Ad“ ausgewiesen). Angaben zur Speicherdauer der einzelnen Cookies finden Sie in unseren Privatsphäre-Einstellungen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO iVm § 165 Abs. 3 TKG 2021, die Sie jederzeit mit Wirkung für die Zukunft über die Privatsphäre-Einstellungen widerrufen können. Google verarbeitet die im Rahmen von Google Ads erhobenen Daten als eigenständiger Verantwortlicher; Grundlage hierfür sind die Google Ads Controller-Controller Data Protection Terms (https://business.safety.google/adscontrollerterms/). Auf die weitergehende Datenverarbeitung durch Google haben wir keinen Einfluss.

Es kann nicht ausgeschlossen werden, dass personenbezogene Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des entsprechenden Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de sowie unter https://policies.google.com/technologies/ads?hl=de. Personalisierte Werbung können Sie zudem in Ihren Google-Einstellungen unter https://myadcenter.google.com deaktivieren.